(23-03-2015, 14:02)emilx132 Skrev: grunden til at jeg ikke selv til teste den er at jeg vil se om andre kan fjerne den. For det har ikke altid noget at gøre med maskinen men mere den menneskelige hjerne. Derfor vil jeg teste den og se om andre kan fjerne den

Det er godt nok en dum grund.
Test den nu på din egen PC først.
Kan du selv fjerne den, så kan vi andre nok også.
Kan du ikke, ja så er det altid noget ;)
Men du finder ikke en her der går med til at installere den på deres computer.
Få den krypteret og få nogle på diverse sider til at hente den (Ikke SS selvfølgelg !), på den måde kan du se om den bliver fjernet eller den ikke gør.
Det er virkelig nemt og der findes et hav af offentlige guides der stadig virker rigtig godt.
Hvis du ikke kan få den delt til andre, så må jeg holde med MalcolmXI, du har ikke kompetancerne til at lave en.

Ja jeg har flugt en tutorial. Hvor en viste hvordan og forklarede hvad hvilke koder gjorde. Men jeg har ikke downloadet en og endret på den. Det var det jeg troede du mente ;)

Men ja. Jeg har slev lavet den. Men selvfølgelig med stor hjælp fra en tutorial. Jeg har fået koderne forklaret osv...

Men har slev siddet og trykket tingene ind. Men igen. Jeg har fulgt en tutorial.

Jeg troede du mente at jeg havde downloadet en og derefter endret instillinger som allerede var programmeret på den ;)

Du har jo ikke selv "lavet" den, hvis du har taget en andens kode?

Brugeren er blevet advaret for denne post

Sådan troede jeg det var. Sorry boiz

Sådan synes jeg nu ikke det er, men fred være med det.
Nu siger du Visual Studio, men det kan jo betyde flere forskellige programmeringssprog.
Er lidt nervøs for at det er Basic, for her ser man klart de fleste vejledninger, snippets og nybegyndere.

Hvad med at du fortalte lidt om din logger? Så kunne det være vi kunne hjælpe dig, uden at skulle være nødsaget til at køre din malware selv.
Bruges der http, sockets, ftp eller smtp? De to sidstnævnte udgør en sikkerhedsrisiko for dig selv. Hvorfor skulle vi ikke være i stand til at fjerne den? Er det ikke bare at lukke processen og slette filen, eller er der mere avancerede funktioner i brug?
Benyttes der persistance, og i så fald hvordan? Hvad med startups? Med Vista+ lån det klares med javascript og powershell, så det kan køres direkte i hukommelsen uden at gemme filer på systemet. Er der gjort noget for at skjule imports og API kald? Hvad med process injection? Læste om en smart metode til dette, hvor selve PI modulet er krypteret og gemt som en af filens ressourcer, og derved kan køres i hukommelsen, hvorefter den egentlige malware også dekrypteres og køres fra.
Der er masser at tage fat på, hvis du keder dig i påskeferien.

Post link til tutorial måske? Så kan folk jo give noget feedback på den - måske er der endda nogen der kender den.

https://www.youtube.com/watch?v=zvBAEsWpmzs

Det her er den tutorial jeg brugte.

MalcolmXI. Det er som du selv sagde. Bare af at slukke processen og slette filen. Den ligger sig selv in i startup osv. Evt tag et kik på den tut jeg har sendt. Det var den jeg brugte.